This is the Trace Id: c9fee33bbe5e1b637ecbf327df2c9680
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Finansiškai motyvuotas grėsmės sukėlėjas „Pistachio Tempest“

Atsisiųsti
Bendrinti
Mėlyno šešiakampio šablonas su O/O tekstu.
„Pistachio Tempest (anksčiau – DEV-0237) yra grupė, susijusi su paveikiu išpirkos reikalaujančių programų platinimu. „Microsoft“ pastebėjo, kad laikui bėgant „Pistachio Tempest“ naudojo įvairius išpirkos reikalaujančių programų paketo turinius, grupei eksperimentuojant su naujais išpirkos reikalaujančių programų kaip paslaugos (RaaS) pasiūlymais: nuo „Ryuk“ ir „Conti“ iki „Hive“, „Nokoyawa“, o pastaruoju metu – „Agenda“ ir „Mindware“. „Pistachio Tempest“ įrankiai, metodai ir procedūros laikui bėgant taip pat keitėsi, tačiau visų pirma jie naudojasi prieigos tarpininkais, kad gautų pradinę prieigą per esamas kenkėjiškas programas, pvz., „Trickbot“ ir „BazarLoader“. Gavę prieigą, „Pistachio Tempest“ savo atakose naudoja kitus įrankius, kad papildytų „Cobalt Strike“, pvz., „SystemBC RAT“ ir „Sliver“ sistemos naudojimą. Įprasti išpirkos reikalaujančių programų metodai (pvz., PsExec naudojimas išpirkos reikalaujančioms programoms plačiai diegti aplinkoje) vis dar yra pagrindinė „Pistachio Tempest“ veiklos dalis. Rezultatai taip pat išlieka tie patys: išpirkos reikalaujanti programinė įranga, duomenų išviliojimas ir reketas.

IŠSAMI INFORMACIJA

Taip pat žinoma kaip:

  • FIN12

Atakuojami sektoriai:

  • Sveikatos priežiūra
  • Programinė įranga ir technologijos

„Microsoft“ grėsmių žvalgyba: naujausi straipsniai apie „Pistachio Tempest“

Daugybė išpirkos reikalaujančios programos „BlackCat“ veidų

Sužinokite daugiau

„Hive“ išpirkos reikalaujanti programa gavo „Rust“ versijos naujinimų

Sužinokite daugiau

Išpirkos reikalaujanti programa kaip paslauga: kibernetinių nusikaltimų trumpalaikės ekonomikos ir kaip apsaugoti save supratimas

Sužinokite daugiau

Follow Microsoft Security

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs